個人情報漏えいやインターネット犯罪、ウイルス情報等のニュースを掲載しています。テーマは“事故から学ぶ情報セキュリティ”。みなさんの組織の体制や、事件・事故が起こる可能性等を考慮しながらご覧ください。 過去のニュースを見る： 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024 2025 2026 　年度 前の20件 ／ 9 10 11 12 13 14 15 16 17 18 ／ 次の20件 2016年05月 日付 タイトル・内容 24日 情報取扱い 端末１台がマルウェア感染、学生等の情報流出／中央大学 23日 情報取扱い 顧客情報を記載した帳票が所在不明に／三重銀行 ○概要 三重銀行の本店営業部において、顧客情報が記載された帳票が紛失。 紛失したのは、2015年9月基準の手数料に関する登録一覧表。他の書類とともに行内で誤って廃棄した可能性が高いと説明している。 ○紛失した個人情報の件数 記載件数は不明だが、現存する2016年3月の同帳票に記載された件数が1978件であることから、同程度の件数が記載されていたと見られる ○紛失した個人情報の内容 氏名、電話番号、口座番号、手数料など 23日 ネット犯罪 「Apple ID 24時間以内にロック」Appleのサポートを装ったフィッシング攻撃に注意 19日 情報取扱い 車上荒らしで個人情報含む書類、盗まれる／大丸エナウィン ○概要 大丸エナウィンにおいて、車上荒らしに遭い個人情報を含む書類が盗まれた。 5月13日、奈良県葛城市内の駐車場で車上荒らしに遭い、車内に置いていた従業員の鞄が持ち去られたとのこと。 被害に遭った鞄には、在宅酸素や医療用機器を利用している顧客の情報が含まれていた。 ○流出した個人情報の件数 525人 ○流出した個人情報の内容 氏名、受診医療機関名、使用機器の型式など （307人は住所や電話番号なども含まれる） ○URL 個人情報の紛失に関するお詫びとお知らせ http://www.gas-daimaru.co.jp/news/tmp/79c2f7a2eec8ef0291c520a919f49e0a.pdf 18日 情報取扱い 卸売先で車両盗難、顧客情報や制服、社員証など盗まれる／東京ガスエネルギー 18日 情報取扱い 職員が住民基本台帳システムで個人情報、業務外閲覧／大阪市東成区 18日 ネット犯罪 ネットバンキング用スマホアプリに盗聴される脆弱性／百五銀行 ○概要 百五銀行が提供するオンラインバンキング用スマートフォンアプリに、通信内容が盗聴されるおそれがある脆弱性が含まれていたことが判明。 iOSおよびAndroid向けに提供されているアプリ「百五銀行」において、SSLサーバ証明書を正しく検証しない脆弱性「CVE-2016-1210」が含まれていることがわかった。 マンインザミドル攻撃（MITM攻撃）により、同アプリの通信内容が盗聴されるおそれがあるが、３月に公開された最新版にあたる「同2.0」は、同脆弱性の影響は受けないとのこと。 ○URL スマートフォンアプリ「百五銀行」における SSL サーバ証明書の検証不備の脆弱性 http://jvn.jp/jp/JVN11877654/ 17日 情報取扱い 児童の個人情報含む「学校情報配信システム登録用紙」紛失／東京都中野区 17日 情報取扱い 小学校教諭が家庭訪問のため学級名簿を持ち出し、紛失／大阪市 16日 情報取扱い 保存期間間違え労働者死傷病報告書、誤廃棄／大阪南労働基準監督署 13日 情報取扱い 利用者の個人情報、別人から一時閲覧可能に／ソースネクスト 12日 情報取扱い 顧客情報が記載された古物取引承諾書、紛失／ブックオフ 12日 情報取扱い 委託先職員が作業中に検針一覧表を紛失／長浜水道企業団 09日 ネット犯罪 不正アクセス被害、情報流出は否定／神奈川県足柄下郡真鶴町 ○概要 神奈川県足柄下郡真鶴町のウェブサイトが不正アクセスを受け、改ざん被害に遭った。 同町サイトで利用していたコンテンツマネジメントシステム（CMS）が不正アクセスを受け、4月11日にサイトを一時停止し調査を行った結果、外部からサーバへ侵入され、改ざんされた形跡が見つかった。 同町庁舎は別のネットワークで運営されており、不正アクセスによる情報流出はないとのこと。 同町はサーバを新設し、4月20日にウェブサイトを暫定的に再開した。サーバの停止から１か月になるが、現在も仮復旧の状態が続いている。不正アクセスを受けた原因や被害範囲の特定、サイトの復旧などを行っているとのこと。 09日 情報取扱い ポスティング会社配達員、チラシを勝手に捨て一部回収できず／東京ガス 06日 ネット犯罪 不正アクセス　説明会に申込をした生徒や保護者の情報流出／栄光ゼミナール ○概要 栄光ゼミナールのウェブサイトが不正アクセスを受け、説明会に申し込んだ関係者の個人情報が流出。 4月21日5時20分頃、コンテンツマネジメントシステム（CMS）の「Movable Type」で利用している「ケータイキット for Movable Type」の脆弱性を悪用した不正アクセスを受けたとのこと。 同月25日に修正プログラムを適用し、アクセスログを調べた結果、個人情報が流出していることがわかった。 流出したのは2007年5月7日から7月16日の間に、ウェブサイト経由で学校別説明会に申し込みをした生徒や保護者の情報。 同社は原因となったソフトウェアを削除し、個人情報が含まれるデータもサーバから削除して安全な場所に保存した。対象となる生徒と保護者には、説明と謝罪を行う。 ○流出した個人情報の件数 2761人分（生徒1340人、一部重複を含む保護者1421人分） ○流出した個人情報の内容 氏名、住所、電話番号、性別、学校名、学年、メールアドレスなど ○URL お客様情報の流出に関するお詫びとお知らせ http://www.eikoh.co.jp/news/pdf/20160429.pdf 06日 情報取扱い 海の森友の会のメールマガジン、誤送信／東京都 02日 情報取扱い ５支店で顧客情報を記載した書類を紛失／富士宮信用金庫 02日 ネット犯罪 不正アクセス、顧客情報流出／エイベックス・グループ・ホールディングス 2016年04月 日付 タイトル・内容 28日 情報取扱い 委託先でメール誤送信、障害者福祉施設の利用者情報流出／東京都台東区 前の20件 ／ 9 10 11 12 13 14 15 16 17 18 ／ 次の20件 ※ セキュリティニュースは、ソリューションパックおよびサポートパックでもご提供しています。 ※ ウイルス情報についての記事は、影響力等が中程度以上のものを掲載しています。詳細は各サイトにてご確認ください。 Page Top Copyright (C) 2002-2022 CDNS Corporation. All Rights Reserved.